利用SQLmap进行sql注入

        SQLmap是一个自动SQL注入工具，可执行一个广泛的数据库管理系统后端指纹，具有强大的检测引擎，并能通过外带数据连接的方式执行命令。

官网下载地址：https://github.com/sqlmapproject/sqlmap 

SQLmap可以运行在python2.6，2.7和3.x的平台上。

使用方法如下：

python sqlmap.py -参数

SQLmap常见参数如图：

                                                        原图见 https://blog.csdn.net/dzqxwzoe/article/details/132683722，版权声明

        注：SQLmap不能直接扫描漏洞，需先用其它扫描工具扫出注入点，再用其验证及利用注入点进行sql注入。